ANALYSE PRELIMINAIRE DES RISQUES

56
Revision n° Date 0 15/06/2016 1 16/06/2016 2 20/06/2016 3 29/07/2016 4 10/01/2017 AECOM Intégration des effets dominos MESSER France Stéphanie PACULL-GONCALVES Chef de projet AECOM France Vincent TENEZE Coordinateur sécurité MESSER France Gaëlle SYLVESTRE Chef de projet AECOM France MESSER Site Saint-Georges-d'Espéranche Job n° 60507341 Titre du document DDAE Frédéric SINAMALE Responsable Maintenance et Travaux Neufs Doc n° LYO-RAP-16-07468 ANALYSE PRELIMINAIRE DES RISQUES Site de Saint-Georges-d'Espéranche Réunion réalisée le 16 juin 2016 Client Participants Nom Fonction Société Martial VANDERBEKE Responsable du site de Saint-Georges- d'Espéranche MESSER France AECOM Version consolidée suite à la réunion AECOM Intégration des commentaires/compléments de MESSER Par Nom / Société Commentaires AECOM Version préparatoire AECOM Version réunion

Transcript of ANALYSE PRELIMINAIRE DES RISQUES

Page 1: ANALYSE PRELIMINAIRE DES RISQUES

Revision n° Date

0 15/06/2016

1 16/06/2016

2 20/06/2016

3 29/07/2016

4 10/01/2017 AECOM Intégration des effets dominos

MESSER France

Stéphanie PACULL-GONCALVES Chef de projet AECOM France

Vincent TENEZE Coordinateur sécurité MESSER France

Gaëlle SYLVESTRE Chef de projet AECOM France

MESSER

Site Saint-Georges-d'Espéranche

Job n° 60507341

Titre du document DDAE

Frédéric SINAMALE Responsable Maintenance et Travaux Neufs

Doc n° LYO-RAP-16-07468

ANALYSE PRELIMINAIRE DES

RISQUES

Site de Saint-Georges-d'Espéranche

Réunion réalisée le 16 juin 2016

Client

Participants

Nom Fonction Société

Martial VANDERBEKEResponsable du site de Saint-Georges-

d'EspérancheMESSER France

AECOM Version consolidée suite à la réunion

AECOM Intégration des commentaires/compléments de MESSER

Par Nom / Société Commentaires

AECOM Version préparatoire

AECOM Version réunion

Page 2: ANALYSE PRELIMINAIRE DES RISQUES

Client MESSER France

Site Saint-Georges-d'Espéranche

Job n° 60507341

Titre du document DDAE

Doc n° LYO-RAP-16-07468

A. SOURCES

Sous-système 1 Poste de déchargement des camions (existant)

Sous-système 2 Poste de déchargement des camions de livraison de gaz médicaux (projet)

Sous-système 3 Réservoirs d'argon, d'oxygène, d'azote et de dioxyde de carbone

Sous-système 4 Nouveaux réservoirs d'oxygène (médicinal et pour le MEOPA)

Sous-système 5 Nouveau réservoir de protoxyde d'azote

Sous-système 6 Bouteilles d'hydrogène en cadre (+ flexibles)

B. REMPLISSAGE DES BOUTEILLES

Sous-système 1 Lignes entre les réservoirs de stockage existants et les bouteilles à remplir

Sous-système 2 Remplissage des bouteilles en panier ou en cadre (+ flexibles de remplissage)

Sous-système 3 Ligne d'hydrogène (depuis les flexibles jusqu'aux bouteilles à remplir)

Sous-système 4 Remplissage des bouteilles de CO2 (+ flexibles de remplissage)

Sous-système 5 Ligne d'oxygène médical (sortie réservoir) et remplissage des bouteilles de O2 med pur

Sous-système 6 Remplissage des bouteilles de N2O (+ flexibles de remplissage)

Sous-système 7 Lignes MEOPA (protoxyde d'azote et d'oxygène) depuis la sortie des réservoirs jusqu'au compresseur

Sous-système 8 Ligne MEOPA depuis le compresseur jusqu'aux bouteilles

C. STOCKAGES DE PRODUITS FINIS

Sous-système 1 Zone de stockage extérieure

Sous-système 2 Zone de stockage sous abri (oxygène méd, protoxyde d'azote med, MEOPA)

ANALYSE PRELIMINAIRE DES RISQUES

SOMMAIRE

Page 3: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A1 Poste déchargt_existant

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression / Liquid

Full

Oubli d'ouverture de la

vanne en pied du tank lors

du dépotage (erreur

opératoire)

Montée en pression dans le flexible

jusqu'à 40 bars pour N2, CO2 et 32

bars pour O2 et Ar (pression

maximale de la pompe de

dépotage) inférieure ou égale à la

pression d'épreuve des flexibles

(46 bars pour O2 et Ar et 60 bars

pour CO2 et N2)

Absence de conséquence

NON RETENU

Formation d'un bouchon

de CO2 (glace)

Montée en pression dans le flexible

jusqu'à 40 bars pour le CO2

(pression maximale de la pompe

de dépotage) inférieure ou égale à

la pression d'épreuve du flexible

(60 bars)

Absence de conséquence

Formation intégrant :

- la conduite à tenir en cas de

formation de bouchon de glace de

CO2

- l’interdiction de l’usage d’une

source de chaleur.

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

NON RETENU

Procédure de livraison

Dépression Pas de cause possible NON RETENU

Montée en

température

Température extérieure

haute (39,9°C)

Flexible conçu pour résister à la

température maximale : pas de

conséquence

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

A. SOURCES

Sous-système 1 : Poste de déchargement des camions existant (flexible)

Page 3 de 56

Page 4: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A1 Poste déchargt_existant

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Baisse en température

Température extérieure

basse

(-20,3°C)

Flexible conçu pour résister à la

température minimale : pas de

conséquence

NON RETENU

Mouvement du

camion pendant le

déchargement

Erreur chauffeur (oubli du

frein à main)

Pas de pente : pas de

déplacement possible du

camion même sans le frein à

main ou sans calage pouvant

conduire à une rupture du

flexible

Calage du camion effectué par le

chauffeur, comme indiqué dans la

procédure de dépotage

Camion en butée sur les 4 tanks

(trottoir entre la zone de dépotage

et les tanks)

NON RETENU

Contact : si le coffre est ouvert, le

frein de parking est mis

automatiquement

Erreur chauffeur (départ

avant la fin du

déchargement)

Perte de confinement du flexible

Emission de produit asphyxiant

et/ou comburant à l'atmosphère

Contact : si le coffre est ouvert, le

frein de parking est mis

Dispersion de produit

asphyxiant ou

comburant

SCENARIO

RETENU

Mode de dégradation Corrosion externe

Perte de confinement du flexible

Emission de produit asphyxiant

et/ou comburant à l'atmosphère

Flexibles appartenant aux citernes

: entretien et vérification réalisés

par le livreur

Dispersion de produit

asphyxiant ou

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Vérification périodique efffectuée

par MESSER (contrôle visuel

annuel + remplacement tous les 6

ans)

Chauffeur équipé d'un détecteur

O2 portatif

Défaillance du flexible de

déchargement ou d'un joint

(usure)

Perte de confinement du flexible

Emission de produit asphyxiant

et/ou comburant à l'atmosphère

Flexibles appartenant aux citernes

: entretien et vérification réalisés

par le livreur

Dispersion de produit

asphyxiant ou

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Vérification périodique efffectuée

par MESSER (contrôle visuel

annuel + remplacement tous les 6

ans)

Chauffeur équipé d'un détecteur

O2 portatif

Page 4 de 56

Page 5: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A1 Poste déchargt_existant

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Perte d'utilité Perte d'électricitéArrêt du dépotage : pas de

conséquencesNON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique

des réservoirs de stockage

existants

Perte de confinement du flexible

Emission de produit asphyxiant

et/ou comburant à l'atmosphère

Dispersion de produit

asphyxiant ou

comburant

SCENARIO

RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité

du poste de déchargement

(lors des nettoyages de

tank notamment : 1 fois

tous les 10 ans)

Pas de déchargement pendant

des travaux avec grue ou nacelleNON RETENU

Travaux à proximité du

déchargement de camion

d'oxygène (travaux par

point chaud, travaux de

découpe…)

Pas de déchargement pendant

des travauxNON RETENU

Agressions externes

liées à la circulation

Collision avec un autre

véhicule (plusieurs

dépotages simultanés

possibles)

Perte de confinement du flexible

Emission de produit asphyxiant

et/ou comburant à l'atmosphère

Limitation de vitesse (30 km/h)

Dispersion de produit

asphyxiant ou

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Page 5 de 56

Page 6: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A2 Poste déchargt_projet

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression / Liquid

Full

Oubli d'ouverture de la

vanne en pied du tank lors

du dépotage (erreur

opératoire)

Montée en pression dans le flexible

jusqu'à 20 bars pour O2 et 32 bars

pour N2O (pression maximale de

la pompe de dépotage) inférieure

ou égale à la pression d'épreuve

des flexibles

Absence de conséquence

NON RETENU

Dépression Pas de cause possible NON RETENU

Montée en

température

Température extérieure

haute (39,9°C)

Flexible conçu pour résister à la

température maximale : pas de

conséquence

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

A. SOURCES

Sous-système 2 : Poste de déchargement des camions en projet (flexible)

Page 6 de 56

Page 7: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A2 Poste déchargt_projet

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Baisse en température

Température extérieure

basse

(-20,3°C)

Flexible conçu pour résister à la

température minimale : pas de

conséquence

NON RETENU

Mouvement du

camion pendant le

déchargement

Erreur chauffeur (oubli du

frein à main)

Pas de pente : pas de

déplacement possible du

camion même sans le frein à

main ou sans calage pouvant

conduire à une rupture du

flexible

Calage du camion effectué par le

chauffeur, comme indiqué dans la

procédure de dépotageNON RETENU

Contact : si le coffre est ouvert, le

frein de parking est mis

automatiquement

Erreur chauffeur (départ

avant la fin du

déchargement)

Perte de confinement du flexible

Emission de produit asphyxiant

et/ou comburant à l'atmosphère

Contact : si le coffre est ouvert, le

frein de parking est mis

automatiquement

Dispersion de produit

asphyxiant et

comburant

SCENARIO

RETENU

Mode de dégradation Corrosion externe

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant à l'atmosphère

Flexibles appartenant aux citernes

: entretien et vérification réalisés

par le livreur

Dispersion de produit

asphyxiant et

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Vérification périodique efffectuée

par MESSER (contrôle visuel

annuel + remplacement tous les 6

ans)

Chauffeur équipé d'un détecteur

O2 portatif

Défaillance du flexible de

déchargement ou d'un joint

(usure)

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant à l'atmosphère

Flexibles appartenant aux citernes

: entretien et vérification réalisés

par le livreur

Dispersion de produit

asphyxiant ou

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Vérification périodique efffectuée

par MESSER (contrôle visuel

annuel + remplacement tous les 6

ans)

Chauffeur équipé d'un détecteur

O2 portatif

Page 7 de 56

Page 8: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A2 Poste déchargt_projet

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Perte d'utilité Perte d'électricitéArrêt du dépotage : pas de

conséquencesNON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique

des nouveaux réservoirs

de stockage

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant à l'atmosphère

Dispersion de produit

asphyxiant ou

comburant

SCENARIO

RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité

du poste de déchargement

(lors des nettoyages de

tank notamment : 1 fois

tous les 10 ans)

Pas de déchargement pendant

des travaux avec grue ou nacelleNON RETENU

Travaux à proximité du

déchargement de camion

d'oxygène/protoxyde

d'azote (travaux par point

chaud, travaux de

découpe…)

Pas de déchargement pendant

des travauxNON RETENU

Agressions externes

liées à la circulation

Collision avec un autre

véhicule

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant à l'atmosphère

Limitation de vitesse (30 km/h)

Dispersion de produit

asphyxiant et

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Page 8 de 56

Page 9: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression /

Surremplissage

hydraulique

Dépotage du camion dans un

tank de volume libre insuffisant

(pression maximale engendrée

par la pompe du camion de 40

bar pour N2 et CO2 et de 32

bar pour O2 et Ar)

Montée en pression supérieure aux

pressions d'épreuve des tanks

(pression d'épreuve de 27,35 bar (Ar),

24,7 bars (O2 et N2), 32,89 (CO2))

Perte de confinement du tank

Emission d'un produit

asphyxiant/comburant à l'atmosphère

Vérification du niveau sur la jauge et

ouverture de la vanne de trop-plein

par le chauffeur, comme indiqué dans

la procédure de dépotage

Dispersion de

produit

asphyxiant ou

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Tank CO2 : soupape de surpression

tarée à 25 bars

Tanks N2 et O2 : soupapes de

surpression tarées à 15 bars

Tank Ar: soupape tarée à 15 bars

Tanks à double enveloppe sous-vide

avec évent de trop-plein sur

l'enveloppe interne (CO2, Ar, N2, O2)

Vanne MG97 sur les 4 lignes de

dépotage, avant la vanne manuelle

du tank, se fermant mécaniquement

en cas de montée en pression dans

la ligne de dépotage

Désarmement mécanique par clé

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

A. SOURCES

Sous-système 3 : Réservoirs d'argon, d'oxygène, d'azote et de dioxyde de carbone

Page 9 de 56

Page 10: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Oubli d'ouverture du trop plein

lors du dépotage (pression

maximale engendrée par la

pompe du camion de 40 bar

pour N2 et CO2 et de 32 bar

pour O2 et Ar)

Montée en pression supérieure aux

pressions d'épreuve des tanks

(pression d'épreuve de 27,35 bar (Ar),

24,7 bars (O2 et N2), 32,89 bars

(CO2))

Perte de confinement du tank

Emission d'un produit

asphyxiant/comburant à l'atmosphère

Tank CO2 : soupape de surpression

tarée à 25 bars

Tanks N2 et O2 : soupapes de

surpression tarées à 15 bars

Tank Ar: soupape tarée à 15 bars

Dispersion de

produit

asphyxiant ou

comburant

Présence permanente du

chauffeur (habilité VTMD)

pouvant arrêter le dépotage

(bouton à acquitter au niveau du

camion)

SCENARIO

RETENU

Vanne MG97 sur les 4 lignes de

dépotage, avant la vanne manuelle

du tank, se fermant mécaniquement

en cas de montée en pression dans

la ligne de dépotage

Désarmement mécanique par clé

Erreur de produit dépoté dans

la cuve de stockage : réaction

chimique lors du chargement de

la cuve

Raccords différents selon les produits

et pas de réaction dangereuse entre

les produits dépotés

Pas de conséquence

NON RETENU

Retour de produit depuis les

bouteilles

Non retenu car défaillance

simultanée de 2 clapets anti-retour

et 2 électrovannes

Clapets anti-retour à ressort et bille

sur chaque ligne à l'entrée des skids

(changés à titre préventif tous les 5

ans)

NON RETENU

Clapets anti-retour en sortie de

chaque pompe à piston

Envoi des produits dans les bouteilles

les uns après les autres et fermeture

de deux électrovannes sur le circuit

quand l'injection du produit est

terminée (changement des vannes

tous les 5 ans)

Sécurité de pression haute sur les

lignes (seuil de 380 bar), sur

automate avec arrêt des skids, arrêt

des pompes, fermeture des

électrovannes et affichage du défaut

sur la supervision

Soupape de surpression située après

le vaporisateur tarée à 120 bar pour

le CO2 et 400 bar pour les autres

produits

Page 10 de 56

Page 11: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Casse du vide de la double-

enveloppe

Lente montée en pression par

réchauffage du produit

Perte de confinement du tank

Emission d'un produit

asphyxiant/comburant à l'atmosphère

Tank CO2 : soupape de surpression

tarée à 25 bars

Tanks N2 et O2 : soupapes de

surpression tarées à 15 bars

Tank Ar: soupape tarée à 15 bars

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection automatique de

fuite en extérieur

SCENARIO

RETENU

Contrôle des tanks tous les 10 ans

DépressionAbsence de cause de mise en

dépression d'un tankNON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Tenue des tanks à la température

maximale : pas de conséquence

Double enveloppe avec isolation

permettant de maintenir une

température constante dans le tank

NON RETENU

Perçage de la double

enveloppe (perte de l'isolation)

Tenue des tanks à la température

maximale : pas de conséquence

Tank CO2 : soupape de surpression

tarée à 25 bars

Tanks N2 et O2 : soupapes de

surpression tarées à 15 bars

Tank Ar: soupape tarée à 15 bars

NON RETENU

Contrôle des tanks tous les 10 ans

Baisse en températureTempérature extérieure basse

(-20,3°C)

Tenue des tanks à la température

minimale : pas de conséquence

Double enveloppe avec isolation

permettant de maintenir une

température constante dans le tank

NON RETENU

Mode de dégradation Corrosion externePas de conséquence car double

enveloppe

Contrôle des réservoirs tous les 10

ansNON RETENU

Corrosion interneRevêtement intérieur en inox : pas de

corrosion interne possibleNON RETENU

Défaillance d'un joint (jonction

tank et ligne)

Pas de joint : raccords soudés ou

métal/métalNON RETENU

Perte d'utilité

Pas de conséquence: électricité

uniquement utilisée pour les

suivis de niveau

NON RETENU

Page 11 de 56

Page 12: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées aux autres

installations

Rupture catastrophique des

réservoirs de stockage

existants

Perte de confinement d'un tank

(rupture de piquage)

Emission d'un produit asphyxiant ou

comburant à l'atmosphère

Dispersion de

produit

asphyxiant ou

comburant

SCENARIO

RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité des

tanks (opération exceptionnelle

de nettoyage / changement des

tanks )

Perte de confinement d'un tank

(rupture catastrophique ou rupture de

piquage)

Emission d'un produit asphyxiant ou

comburant à l'atmosphère

Habilitation particulière des

conducteurs de grues et programme

d'entretien particulier des grues

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection automatique de

fuite en extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

avant l'utilisation de grue ou de

nacelle, de l’application des

prescriptions indiquées dans le plan

de prévention

Travaux à proximité du tank

d'oxygène (travaux par point

chaud, travaux de découpe…)

Perte de confinement d'un tank

(rupture de piquage)

Emission d'un produit asphyxiant ou

comburant à l'atmosphère

Vérification par du personnel Messer

lors de travaux par point chaud, de

l’application des prescriptions

indiquées dans le plan de prévention

et le permis de feu

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection automatique de

fuite en extérieur

SCENARIO

RETENU pour

oxygène

Pour le tank d'O2, isolation du tank et

mise sous azote de la partie sur

laquelle sont effectués les travaux

(avec vérification du taux d'oxygène)

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier (camion de dépotage)

Perte de confinement d'un tank

(rupture catastrophique ou rupture de

piquage)

Emission d'un produit asphyxiant ou

comburant à l'atmosphère

Limitation de vitesse (30 km/h)

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection automatique de

fuite en extérieur

SCENARIO

RETENU

Butée entre la zone de dépotage et

les tanks

Formation spécifique des chauffeurs

de camions (VTMD)

Page 12 de 56

Page 13: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression/

Surremplissage

hydraulique

Dépotage du camion

dans le réservoir avec

un volume libre

insuffisant

Montée en pression

Perte de confinement du

réservoir

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Jauge volumétrique extérieure

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Présence permanente du chauffeur

(habilité VTMD) pouvant arrêter le

dépotage (bouton à acquitter au

niveau du camion)

SCENARIO RETENU

Soupapes de surpression sur le

réservoir

Chauffeur équipé d'un détecteur

O2 portatif

Procédure de dépotage

(ouverture du trop plein du

réservoir et arrêt du dépotage en

cas de débordement du liquide via

le trop plein)

Réservoir à double enveloppe

sous-vide avec évent sur la

seconde enveloppe

Oubli d'ouverture du trop

plein lors du dépotage

(pression maximale

engendrée par la pompe

du camion de 20 bar)

Montée en pression

inférieure à la pression

d'épreuve du tank

Sans conséquence sur la

sécurité

NON RETENU

Erreur de produit dépoté

dans la cuve de

stockage : réaction

chimique lors du

chargement de la cuve

Raccords différents selon

les produits (O2 ou N2O) et

pas de réaction dangereuse

entre les produits

Pas de conséquence

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

A. SOURCES

Sous-système 4 : Nouveaux réservoirs d'oxygène médicinal et d'oxygène pour le MEOPA

Page 13 de 56

Page 14: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Retour de produit depuis

les bouteilles

Non retenu car défaillance

simultanée de 3 clapets

anti-retour et 2

électrovannes

Clapets anti-retour à ressort et

bille sur la ligne à l'entrée du skid

et du mélangeur (changés à titre

préventif tous les 5 ans)

NON RETENU

Clapet anti-retour en sortie de la

pompe à piston

Sécurité de pression haute sur la

ligne (seuil de 250 bar), sur

automate avec arrêt du skid et du

mélangeur, arrêt des pompes,

fermeture des électrovannes et

affichage du défaut sur la

supervision

Soupape de surpression située

après le vaporisateur tarée à 250

bar

Soupape sur la ligne vers le

mélangeur tarée à 24 bar

Casse du vide de la

double-enveloppe

Lente montée en pression

par réchauffage du produit

Perte de confinement du

tank

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Soupapes de surpression sur le

réservoir

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Contrôle du tank tous les 10 ans

Dépression Pas de cause possible NON RETENU

Page 14 de 56

Page 15: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Montée en

température

Température extérieure

haute (39,9°C)

Tenue du réservoir à la

température maximale : pas

de conséquence

Soupapes de surpression sur le

réservoirNON RETENU

Double enveloppe avec isolation

permettant de maintenir une

température constante dans le

réservoir

Perçage de la double

enveloppe (perte de

l'isolation)

Tenue du réservoir à la

température maximale : pas

de conséquence

Soupapes de surpression sur le

réservoirNON RETENU

Contrôle des réservoirs tous les

10 ans

Baisse en températureTempérature extérieure

basse (-23,2°C)

Tenue du réservoir à la

température minimale : pas

de conséquence

Tempérarture de calcul du

réservoir: -196°CNON RETENU

Double enveloppe avec isolation

permettant de maintenir une

température constante dans le

réservoir

Mode de dégradation Corrosion externePas de conséquence car

double enveloppe

Contrôle des réservoirs tous les

10 ansNON RETENU

Corrosion interne

Revêtement intérieur en inox

: pas de corrosion interne

possible

NON RETENU

Défaillance d'un jointPas de joint: raccord

métal/métalNON RETENU

Perte d'utilité Perte d'éléctricité

Pas de conséquence:

électricité uniquement

utilisée pour les suivis de

niveau

NON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique

des nouveaux réservoirs

de stockage

Perte de confinement du

réservoir (rupture de

piquage)

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

SCENARIO RETENU

Page 15 de 56

Page 16: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue

Perte de confinement du

réservoir (rupture

catastrophique ou rupture de

piquage)

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Habilitation particulière des

conducteurs de grues et

programme d'entretien particulier

des grues

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Vérification par du personnel

Messer avant l'utilisation de grue

ou de nacelle, de l’application des

prescriptions indiquées dans le

plan de prévention

Travaux par points

chauds

Perte de confinement du

réservoir (rupture de

piquage)

Vérification par du personnel

Messer lors de travaux par point

chaud, de l’application des

prescriptions indiquées dans le

plan de prévention et le permis de

feu

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Isolation du réservoir et mise sous

azote de la partie sur laquelle sont

effectués les travaux (avec

vérification du taux d'oxygène)

Agressions externes

liées à la circulation

Impact direct par un

véhicule routier

Perte de confinement d'un

réservoir (rupture

catastrophique ou rupture de

piquage)

Limitation de vitesse (30 km/h)

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Talus côté atelier de

conditionnement: pas d'impact

possible par un chariot

Formation spécifique des

chauffeurs de camions (VTMD)

Page 16 de 56

Page 17: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression/

Surremplissage

hydraulique

Dépotage du camion

dans le réservoir avec

un volume libre

insuffisant

Montée en pression

Perte de confinement du

réservoir

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Jauge volumétrique extérieure

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Présence permanente du chauffeur

(habilité VTMD) pouvant arrêter le

dépotage (bouton à acquitter au

niveau du camion)

SCENARIO RETENU

Soupapes de surpression sur le

réservoir (Pression de tarage: 24

b)

Procédure de dépotage

(ouverture du trop plein du

réservoir et arrêt du dépotage en

cas de débordement du liquide via

le trop plein)

Réservoir à double enveloppe

sous-vide avec évent sur la

seconde enveloppe

Oubli d'ouverture du trop

plein lors du dépotage

(pression maximale

engendrée par la pompe

du camion de 32 bar)

Montée en pression

inférieure à la pression

d'épreuve du tank (32,89

bar)

Sans conséquence sur la

sécurité

NON RETENU

Erreur de produit dépoté

dans la cuve de

stockage : réaction

chimique lors du

chargement de la cuve

Raccords différents selon

les produits (O2 ou N2O) et

pas de réaction dangereuse

entre les produits

Pas de conséquence

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

A. SOURCES

Sous-système 5 : Nouveau réservoir de N2O

Page 17 de 56

Page 18: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Retour de produit depuis

les bouteilles

Non retenu car défaillance

simultanée de 2 / 3 clapets

anti-retour et 2

électrovannes

Clapets anti-retour à ressort et

bille sortie mélangeur et sortie

compresseurs (changés à titre

préventif tous les 5 ans)

Clapets anti-retour à l'entrée du

skid de remplissage

NON RETENU

Clapet anti-retour en sortie de la

pompe à piston

Sécurité de pression haute sur la

ligne (seuil de 120 bar), sur

automate avec arrêt du skid et du

compresseur, arrêt des pompes,

fermeture des électrovannes et

affichage du défaut sur la

supervision

Soupape de surpression située

après le vaporisateur tarée à 120

bar

Soupape sur la ligne vers le

mélangeur tarée à 24 bar

Casse du vide de la

double-enveloppe

Lente montée en pression

par réchauffage du produit

Perte de confinement du

tank

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Soupapes de surpression sur le

réservoir (Pression de tarage: 24

b)

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Contrôle du tank tous les 10 ans

Dépression Pas de cause possible NON RETENU

Page 18 de 56

Page 19: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Montée en

température

Température extérieure

haute (39,9°C)

Tenue du réservoir à la

température maximale : pas

de conséquence

Soupapes de surpression sur le

réservoir (Pression de tarage: 24

b)

NON RETENU

Double enveloppe avec isolation

permettant de maintenir une

température constante dans le

réservoir

Perçage de la double

enveloppe (perte de

l'isolation)

Tenue du réservoir à la

température maximale : pas

de conséquence

Soupapes de surpression sur le

réservoir (Pression de tarage: 24

b)

NON RETENU

Contrôle des réservoirs tous les

10 ans

Baisse en températureTempérature extérieure

basse (-23,2°C)

Tenue du réservoir à la

température minimale : pas

de conséquence

Tempérarture de calcul du

réservoir: -196°CNON RETENU

Double enveloppe avec isolation

permettant de maintenir une

température constante dans le

réservoir

Mode de dégradation Corrosion externePas de conséquence car

double enveloppe

Contrôle des réservoirs tous les

10 ansNON RETENU

Corrosion interne

Revêtement intérieur en inox

: pas de corrosion interne

possible

NON RETENU

Défaillance d'un jointPas de joint: raccord

métal/métalNON RETENU

Perte d'utilité Perte d'éléctricité

Pas de conséquence:

électricité uniquement

utilisée pour les suivis de

niveau

NON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique

des nouveaux réservoirs

de stockage d'O2

médicinal et pour le

MEOPA

Perte de confinement du

réservoir (rupture de

piquage)

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

SCENARIO RETENU

Page 19 de 56

Page 20: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O

Evénement initiateur Evénement indésirableEvénement redouté

central (conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue

Perte de confinement du

réservoir (rupture

catastrophique ou rupture de

piquage)

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Habilitation particulière des

conducteurs de grues et

programme d'entretien particulier

des grues

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Plan de prévention

Travaux par points

chauds

Perte de confinement du

réservoir (rupture de

piquage)

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Permis de feu

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Isolation du réservoir et mise sous

azote de la partie sur laquelle sont

effectués les travaux

Agressions externes

liées à la circulation

Impact direct par un

véhicule routier

Perte de confinement du

réservoir (rupture

catastrophique ou rupture de

piquage)

Emission d'un produit

asphyxiant et comburant à

l'atmosphère

Limitation de vitesse (30 km/h)

Dispersion d'un produit

asphyxiant et comburant à

l'atmosphère

Pas de détection automatique de

fuite en extérieurSCENARIO RETENU

Talus côté atelier de

conditionnement: pas d'impact

possible par un chariot

Formation spécifique des

chauffeurs de camions (VTMD)

Page 20 de 56

Page 21: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A6 Bouteilles H2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

SurpressionRetour de produit depuis les

autres bouteilles

L'hydrogène est injecté dans des

bouteilles purgées et sous vide : pas

de retour de produit possible

NON RETENU

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

maximale

NON RETENU

Baisse en températureTempérature extérieure basse

(-20,3°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

minimale

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

A. SOURCES

Sous-système 6 : Bouteilles d'hydrogène en cadre (+ flexibles)

Page 21 de 56

Page 22: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A6 Bouteilles H2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Mode de dégradation Corrosion externe Pas de corrosion externe attendue

sur les bouteilles

Epreuve des bouteilles tous les

10 ansNON RETENU

Corrosion interne Produit non corrosif NON RETENU

Fragilisation/usure des

bouteilles

Bouteille conçues selon les normes

en vigueur (ISO 10297 et ISO 11 117)NON RETENU

Défaillance d'un robinet

Perte de confinement

Emission d'un produit inflammable à

l'atmosphère

Test du robinet et du joint sur

le flexible lors du branchement

du cadre

Pas de détection possibleSCENARIO

RETENU

Remplacement des robinets

des bouteilles tous les 10 ans

en même temps que l'épreuve

Défaillance d'un flexible de

branchement (usure)

Perte de confinement du flexible

Emission d'un produit inflammable à

l'atmosphère

Changement des flexibles tous

les 5 ans

Feu de jet

Explosion UVCE

Pas de détection possibleSCENARIO

RETENU

Perte d'utilité Pas d'utilité NON RETENU

Agressions externes

liées aux autres

installations

Aucun effet domino sur le

cadre de bouteilles d'H2

servant au remplissage des

bouteilles

NON RETENU

Feu de jet

Explosion UVCE

Page 22 de 56

Page 23: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A6 Bouteilles H2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité des

bouteilles d'hydrogène

Vérification par du personnel Messer

avant chaque démarrage de travaux,

de l’application des prescriptions

indiquées dans le permis feu et le

plan de prévention

Enlèvement des bouteilles

contenant des gaz inflammables

NON RETENU

Travaux à proximité (travaux

par point chaud, travaux de

découpe…)

Enlèvement des bouteilles en cas

de travaux par point chaudNON RETENU

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier (chariot)

Résistance des bouteilles en cas de

choc

Protection par les structures en

acier des paniers

Formation spécifique des

conducteurs de chariot

(CACES et/ou formation

interne)

NON RETENU

Enlèvement d'un cadre non

débranché par un chariot

Perte de confinement du flexible

Emission d'un produit inflammable à

l'atmosphère

Affichage sur le cadre :

"Utilisation en cours"

Feu de jet

Explosion UVCE

Pas de détection possibleSCENARIO

RETENU

Page 23 de 56

Page 24: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression Défaut de la pompe à piston

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Soupape de surpression après le

vaporisateur (pression de tarage de

120 bar pour le CO2, 280 pour O2, 410

bar pour Ar et N2)

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Sécurité de pression haute au

refoulement de la pompe (valeur limite :

100 pour CO2 bouteilles, 105 pour

CO2 skid, 250 pour O2 et 380 bar pour

Ar et N2) arrêtant la pompe

Pression d'épreuve des vaporisateurs

et lignes de 250 bar pour CO2 et de 450

bar pour Ar, O2 et N2

Erreur opératoire

(branchement d'un seul cadre

et consigne pour plusieurs

cadres)

Perte de confinement d'une ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Sécurité de pression haute au

refoulement de la pompe (valeur limite :

100 pour CO2 bouteilles, 105 pour

CO2 skid, 250 pour O2 et 380 bar pour

Ar et N2) arrêtant la pompe

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 1 : Vaporisateurs et lignes entre les réservoirs de stockage existants et les bouteilles à remplir

Page 24 de 56

Page 25: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Sécurité de pression haute sur la ligne

et sur les skids avec fermeture des

vannes automatiques.

Soupape tarée à 280 bars lors du

remplissage à 200 bars et tarée à 410

bars lors du remplissage à 300 bars

(choix par vanne ouverte au moment de

la sélection de la recette)

Retour de produit depuis les

bouteilles

Canalisations toujours en pression

Pression dans les bouteilles

inférieure ou égale à la pression

dans les canalisations

Clapet anti-retour à l'entrée du skid et

du mélangeurNON RETENU

Fermeture de la vanne en

amont du skid entraînant la

vaporisation du liquide

résiduel dans le tronçon entre

la pompe et cette vanne

Montée en pression et perte de

confinement d'une ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Soupape de surpression après le

vaporisateur (pression de tarage de

120 bar pour le CO2, 280 pour O2, 410

bar pour Ar et N2)

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Sécurité de pression haute (380 bar)

avec ouverture des vannes

automatiques de purge sur la ligne

Dépression Absence de cause NON RETENU

Montée en

température

Chauffage excessif du CO2

(chauffage au bain marie)

Température maximale de l'eau :

100°C (résistance électrique)

Pas de conséquence pour la

ligne ou le produit

Sécurité de température haute et basse

dans le bain marie (seuils de 55 et

80°C), sur automate avec arrêt des

skids, arrêt des pompes, fermeture des

électrovannes et affichage du défaut

sur la supervision

NON RETENU

Régulation de la température du bain

marie (entre 55 et 80°C)

Page 25 de 56

Page 26: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Température extérieure haute

(39,9°C)

Tenue des lignes à la température

maximale : pas de conséquenceNON RETENU

Baisse en températureTempérature extérieure basse

(-20,3°C)

Tenue des lignes à la température

minimale : pas de conséquenceNON RETENU

Mode de dégradation Corrosion interneLignes en inox : pas de corrosion

interneNON RETENU

Corrosion externe Lignes en inox : pas de corrosion

externeNON RETENU

Défaillance d'un jointPas de joint : raccords soudés ou

métal/métalNON RETENU

Perte d'utilité Perte d'électricité

Arrêt du process

Perte de l'azote (et donc fermeture

des électrovannes)

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes aux

extrémités des lignes

Pas de conséquence

NON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique des

réservoirs de stockage

existants sur la portion de

ligne en extérieur (au départ

des réservoirs)

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Dispersion de

produit

asphyxiant ou

comburant

SCENARIO

RETENU

Page 26 de 56

Page 27: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité des

lignes

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Habilitation particulière des

conducteurs de grues et programme

d'entretien particulier des grues

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

avant l'utilisation de grue ou de nacelle,

de l’application des prescriptions

indiquées dans le plan de prévention

Travaux à proximité de la

ligne d'oxygène (travaux par

point chaud, travaux de

découpe…)

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Vidange de la ligne d'O2 et mise sous

azote

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU pour

oxygène

Vérification par du personnel Messer

lors de travaux par point chaud, de

l’application des prescriptions indiquées

dans le plan de prévention et le permis

de feu

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier

Tanks faisant écran pour les

vaporisateurs et lignes non

accessibles

Limitation de vitesse (30 km/h) NON RETENU

Formation spécifique des conducteurs

de chariot (CACES et/ou formation

interne)

Page 27 de 56

Page 28: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression

Erreur opératoire :

remplissage d'une

bouteille 200b par du 300b

Pas de conséquence car pression

d'épreuve de toutes les bouteilles

de 450 bar

Signalisation de la pression sur les

bouteillesNON RETENU

Indications visuelles différentes

pour les cycles 200 et 300 bar

Erreur opératoire :

remplissage d'une

bouteille par une autre

recette

Raccords différents pour les

produits réagissant entre eux

(produits inflammables et O2) :

stand dédié pour hydrogène et

stand dédié pour oxygène

NON RETENU

Défaut de la pompe

(mauvaise réponse)

Perte de confinement d'une bouteille

Emission de produit asphyxiant et/ou

comburant ou inflammable

Sécurité de pression haute au

refoulement de la pompe (valeur

limite : 105 pour CO2 skid, 250

pour O2 et 380 bar pour Ar et N2)

arrêtant la pompe

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Soupape de surpression après le

vaporisateur (pression de tarage

de 120 bar pour le CO2 et 280 pour

O2 et 410 bar pour Ar et N2)

Soupape tarée à 280 bars lors du

remplissage à 200 bars et tarée à

410 bars lors du remplissage à 300

bars (choix par vanne ouverte au

moment de la sélection de la

recette)

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 2 : Remplissage des bouteilles en panier ou en cadre (+ flexibles de remplissage)

Page 28 de 56

Page 29: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure

haute (39,9°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

maximale possible

NON RETENU

Baisse en température

Température extérieure

basse

(-20,3°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

minimale possible

NON RETENU

Mode de dégradation Corrosion externe Pas de corrosion externe attendue

sur les bouteilles

Epreuve des bouteilles tous les 10

ansNON RETENU

Corrosion interne pour les

bouteilles de CO2 et

mélanges de CO2

Perte de confinement d'une bouteille

Emission de produit asphyxiant et/ou

comburant ou inflammable

Contrôle de la corrosion tous les

10 ans lors de l'épreuve

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Fragilisation/usure des

bouteilles

Bouteille conçues selon les normes

en vigueur (ISO 10297 et ISO 11

117)

NON RETENU

Page 29 de 56

Page 30: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Défaillance du robinet

Perte de confinement d'une bouteille

Emission de produit asphyxiant et/ou

comburant ou inflammable

Inspection du robinet et du joint sur

le flexible lors du branchement des

bouteilles

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Procédure de tri des bouteilles à

remplir (vérification des robinets

notamment)

Remplacement des robinets des

bouteilles tous les 10 ans lors de

l'épreuve

Défaillance au niveau des

lyres des cadres

Perte de confinement d'une bouteille

Emission de produit asphyxiant et/ou

comburant ou inflammable

Changement des lyres tous les 10

ans

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Défaillance d'un flexible de

remplissage (usure)

Perte de confinement du flexible

Emission de produit asphyxiant et/ou

comburant ou inflammable

Changement des flexibles tous les

5 ans

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Perte d'utilité Perte d'électricité

Perte de l'azote et donc fermeture

des électrovannes aux extrémités

des lignes

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes aux

extrémités des lignes

Pas de conséquence

NON RETENU

Page 30 de 56

Page 31: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées aux autres

installations

Aucun d'effet domino NON RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une nacelle

à proximité de l'atelier

Perte de confinement d'une bouteille

ou du flexible

Emission de produit asphyxiant et/ou

comburant ou inflammable

Habilitation particulière des

conducteurs de grues et

programme d'entretien particulier

des grues

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Vérification par du personnel

Messer avant l'utilisation de grue

ou de nacelle, de l’application des

prescriptions indiquées dans le

plan de prévention

Travaux à proximité de

l'atelier (travaux par point

chaud, travaux de

découpe…)

Arrêt du conditionnement en cas

de travaux par point chaud près de

l'oxygène ou de produits

inflammables

NON RETENU

Agressions externes

liées à la circulation

Impact direct par un

véhicule routier (chariot)

Résistance des bouteilles en cas

de choc

Protection par les structures en

acier des paniers

Formation spécifique des

conducteurs de chariot (CACES

et/ou formation interne)

NON RETENU

Enlèvement d'une bouteille

ou d'un cadre non

débranché par un chariot

Perte de confinement du flexible

Emission de produit asphyxiant et/ou

comburant ou inflammable

Affichage sur le cadre :

"remplissage en cours"

Dispersion de

produit asphyxiant

ou comburant

Feu de jet

UVCE

Détecteurs H2 et CO2 (en place)

et détecteurs O2 (en projet):

1er

seuil (tout détecteur) : alarme

sonore et visuelle

2ème

seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Page 31 de 56

Page 32: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B3 Ligne H2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

SurpressionTenue des lignes à la pression du

cadre (200 bar)NON RETENU

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Tenue des lignes à la température

maximale : pas de conséquenceNON RETENU

Baisse en températureTempérature extérieure basse

(-20,3°C)

Tenue des lignes à la température

minimale : pas de conséquenceNON RETENU

Mode de dégradation Corrosion externe Lignes en inox : pas de corrosion

externeNON RETENU

Corrosion interneLignes en inox : pas de corrosion

interneNON RETENU

Défaillance d'un joint Pas de joint sur la ligne NON RETENU

Perte d'utilité Perte d'électricité

Perte de l'azote et donc fermeture

des électrovannes aux extrémités

des lignes

Pas de conséquence

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 3 : Ligne d'hydrogène (depuis les flexibles jusqu'aux bouteilles à remplir)

Page 32 de 56

Page 33: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B3 Ligne H2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Perte d'azote

Fermeture des électrovannes aux

extrémités des lignes

Pas de conséquence

NON RETENU

Agressions externes

liées aux autres

installations

Jet enflammé suite à la perte

de confinement du cadre d'H2

Perte de confinement de la ligne

Emission de produit inflammable à

l'atmosphère via les ouvertures du

bâtiment

Feu de jet

Explosion UVCE

Pas de détection pour une fuite

en extérieur

Détecteurs H2 dans le batiment

1er seuil : alarme sonore et

visuelle

2ème seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité de la

ligne d'hydrogène

Perte de confinement de la ligne

Emission de produit inflammable à

l'atmosphère via les ouvertures du

bâtiment

Vérification par du personnel

Messer avant l'utilisation de grue

ou de nacelle, de l’application des

prescriptions indiquées dans le

plan de prévention

Feu de jet

Explosion UVCE

Pas de détection pour une fuite

en extérieur

Détecteurs H2 dans le batiment

1er seuil : alarme sonore et

visuelle

2ème seuil (H2): fermeture des

électrovannes sur le skid

SCENARIO

RETENU

Travaux à proximité de la ligne

d'hydrogène (travaux par point

chaud, travaux de découpe…)

Perte de confinement de la ligne

Emission de produit inflammable à

l'atmosphère via les ouvertures du

bâtiment

Vérification par du personnel

Messer lors de travaux par point

chaud, de l’application des

prescriptions indiquées dans le

plan de prévention et le permis de

feu

Feu de jet

Explosion UVCE

Pas de détection pour une fuite

en extérieur

SCENARIO

RETENU

Vidange de la ligne et mise sous

azote

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier (chariot)

Ligne non impactable par un

chariot (protégée des bouteilles en

extérieur, protection sur les côtés

du cadre et chemine en hauteur en

intérieur)

Formation des conducteurs de

chariot (CACES et/ou formation

interne)

NON RETENU

Page 33 de 56

Page 34: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

SurpressionErreur opératoire sur le

choix du programme

Soupape de surpression après le

vaporisateur tarée à 120 bar pour le

CO2

NON RETENU

Sécurité de pression haute au

refoulement de la pompe (valeur limite

: 100 pour CO2) arrêtant la pompe

Soupape de surpression sur la section

de ligne à l'intérieur de l'atelier tarée à

120 bar

Disque de rupture sur la bouteille taré

à 250 bars

Défaut de la pompe

(mauvaise réponse)

Perte de confinement d'une bouteille

ou d'un flexible

Emission de produit asphyxiant

Disque de rupture sur la bouteille taré

à 250 bars

Dispersion de

produit

asphyxiant

Détecteurs de CO2 (en place)

dans l'atelier :

alarme sonore et visuelle

SCENARIO

RETENU

Sécurité de pression haute au

refoulement de la pompe (valeur limite

: 100 pour CO2) arrêtant la pompe

Soupape de surpression sur la section

de ligne à l'intérieur de l'atelier tarée à

120 bar

Soupape de surpression après le

vaporisateur tarée à 120 bar pour le

CO2

Remplissage d'une

bouteille non vide

Perte de confinement d'une bouteille

ou d'un flexible

Emission de produit asphyxiant

Vidange des bouteilles avant de les

brancher + contrôle de tare

Dispersion de

produit

asphyxiant

Détecteurs de CO2 (en place)

dans l'atelier :

alarme sonore et visuelle

SCENARIO

RETENU

Pas de conséquence car la pression

maximale de remplissage est de 100

bar, inférieure à la pression d'épreuve

des bouteilles de CO2 (300 bar) et à

la pression d'épreuve des flexibles de

remplissage (450 bars)

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 4 : Remplissage des bouteilles en CO2 (+ flexibles de remplissage)

Page 34 de 56

Page 35: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Disque de rupture sur la bouteille taré

à 250 bars

Sécurité de pression haute au

refoulement de la pompe (valeur limite

: 105 pour CO2) arrêtant la pompe

Soupape de surpression sur la section

de ligne à l'intérieur de l'atelier tarée à

120 bar

Soupape de surpression après le

vaporisateur tarée à 120 bar pour le

CO2

Dépression

Absence de cause

(purge à l'air libre, pas

d'utilisation de pompe à

vide)

NON RETENU

Montée en

température

Température extérieure

haute (39,9°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

maximale

NON RETENU

Baisse en

température

Remplissage de la

bouteille (-20,3°C)

Pas de conséquence : tenue des

flexibles et des bouteilles aux

températures minimales atteintes

NON RETENU

Page 35 de 56

Page 36: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Mode de dégradation Corrosion externe Pas de corrosion externe attendue

sur les bouteillesEpreuve des bouteilles tous les 10 ans NON RETENU

Corrosion interne des

bouteilles

Perte de confinement d'une bouteille

Emission de produit asphyxiant

Contrôle de la corrosion tous les 10

ans lors de l'épreuve

Dispersion de

produit

asphyxiant

Détecteurs de CO2 (en place)

dans l'atelier :

alarme sonore et visuelle

SCENARIO

RETENU

Fragilisation/usure des

bouteilles

Bouteille conçues selon les normes

en vigueur (ISO 10297 et ISO 11 117)NON RETENU

Défaillance du robinetPerte de confinement

Emission de produit asphyxiant

Procédure de tri des bouteilles à

remplir (vérification des robinets

notamment)

Dispersion de

produit

asphyxiant

Détecteurs de CO2 (en place)

dans l'atelier :

alarme sonore et visuelle

SCENARIO

RETENU

Vérification visuelle des joints des têtes

lors de chaque utilisation

Remplacement systématique des

robinets des bouteilles lors des

réépreuves tous les 10 ans

Défaillance d'un flexible

de remplissage (usure)

Perte de confinement du flexible

Emission de produit asphyxiantFlexibles changés tous les 5 ans

Dispersion de

produit

asphyxiant

SCENARIO

RETENU

Perte d'utilité Perte d'éléctricité

Perte de l'azote et donc fermeture

des électrovannes de remplissage

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes de

remplissage

Pas de conséquence

NON RETENU

Page 36 de 56

Page 37: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées aux autres

installations

Aucun effet domino NON RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une nacelle

dans l'atelier

Perte de confinement d'une bouteille

ou du flexible

Emission de produit asphyxiant

Vérification par du personnel Messer

avant l'utilisation de nacelle, de

l’application des prescriptions

indiquées dans le plan de prévention

Dispersion de

produit

asphyxiant

Détecteurs de CO2 (en place)

dans l'atelier :

alarme sonore et visuelle

SCENARIO

RETENU

Travaux à proximité

(travaux par point chaud,

travaux de découpe…)

Pas de conséquence car produit non

inflammableNON RETENU

Agressions externes

liées à la circulation

Impact direct par un

véhicule routier (chariot)

Résistance des bouteilles en cas

de choc

Protection par les structures en

acier des paniers

NON RETENU

Enlèvement d'une

bouteille ou d'un cadre

non débranché par un

chariot

Perte de confinement du flexible

Emission de produit asphyxiant

Affichage sur le cadre : "remplissage

en cours"

Dispersion de

produit

asphyxiant

Détecteurs de CO2 (en place)

dans l'atelier :

alarme sonore et visuelle

SCENARIO

RETENU

Page 37 de 56

Page 38: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression sur la

ligneDéfaut de la pompe à piston

Perte de confinement du

vaporisateur ou de la ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Soupape de surpression après le

vaporisateur (pression de tarage de

280 bar)

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Sécurité de pression haute au

refoulement de la pompe (valeur limite :

250 bar) arrêtant la pompe

Pression d'épreuve du vaporisateur et

ligne de 450 bar

Erreur opératoire

(branchement d'un seul cadre

et consigne pour plusieurs

cadres): non retenue,

remplissage en fonction

température / pression (et

non débit)

NON RETENU

Retour de produit depuis les

bouteilles

Pression dans les bouteilles

inférieure ou égale à la pression

dans les canalisations

Clapet anti-retour à l'entrée du skid et

du vaporisateurNON RETENU

Fermeture de la vanne en

amont du skid entraînant la

vaporisation du liquide

résiduel dans le tronçon entre

la pompe et cette vanne

Perte de confinement de la ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Soupape de surpression après le

vaporisateur (pression de tarage de

280 bar)

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Sécurité de pression haute (250 bar)

avec ouverture des vannes

automatiques de purge sur la ligne

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 5 : Ligne d'oxygène médical (sortie réservoir) et remplissage des bouteilles de O2 med pur

Page 38 de 56

Page 39: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression au niveau

des bouteilles d'O2

med pur

Défaut de la pompe

(mauvaise réponse)

Perte de confinement d'une

bouteille

Emission de produit asphyxiant et

comburant

Sécurité de pression haute au

refoulement de la pompe (valeur limite :

250 bars) arrêtant la pompe

Dispersion de

produit

asphyxiant et

comburant

Détecteur d'O2 dans l'atelier :

alarme sonore et visuellle

SCENARIO

RETENU

Soupape de surpression après le

vaporisateur (pression de tarage de

280 bar)

Soupape de surpression sur le skid

(pression de tarage de 280 bar)

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Tenue des lignes et des bouteilles

(conformes à l'ADR) à la

température maximale : pas de

conséquence

NON RETENU

Baisse en

température

Température extérieure basse

(-20,3°C)

Tenue des lignes et des bouteilles

(conformes à l'ADR) à la

température minimale : pas de

conséquence

NON RETENU

Mode de dégradation Corrosion interne des lignesLignes en inox : pas de corrosion

interneNON RETENU

Corrosion externe

Lignes en inox : pas de corrosion

externe

Pas de corrosion externe

attendue sur les bouteilles

NON RETENU

Défaillance d'un joint sur la

ligne

Pas de joint : raccords

métal/métalNON RETENU

Fragilisation/usure des

bouteilles

Bouteille conçues selon les

normes en vigueur (ISO 10297 et

ISO 11 117)

NON RETENU

Page 39 de 56

Page 40: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Défaillance du robinet

Perte de confinement

Emission de produit asphyxiant et

comburant

Inspection du robinet et du joint sur le

flexible lors du branchement des

bouteilles

Dispersion de

produit

asphyxiant et

comburant

Détecteur d'O2 dans l'atelier :

alarme sonore et visuellle

SCENARIO

RETENU

Procédure de tri des bouteilles à

remplir (vérification des robinets

notamment)

Remplacement des robinets des

bouteilles tous les 10 ans lors de

l'épreuve

Défaillance au niveau des

lyres des cadres

Perte de confinement

Emission de produit asphyxiant et

comburant

Changement des lyres tous les 10 ans

Dispersion de

produit

asphyxiant et

comburant

Détecteur d'O2 dans l'atelier :

alarme sonore et visuellle

SCENARIO

RETENU

Défaillance d'un flexible de

remplissage (usure)

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant

Changement des flexibles tous les 5

ans

Dispersion de

produit

asphyxiant et

comburant

Détecteur d'O2 dans l'atelier :

alarme sonore et visuellle

SCENARIO

RETENU

Perte d'utilité Perte d'électricité

Arrêt du process

Perte de l'azote (et donc fermeture

des électrovannes)

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes aux

extrémités des lignes

Pas de conséquence

NON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique des

nouveaux réservoirs de

stockage sur une portion de

ligne en extérieur

Perte de confinement du

vaporisateur, de la ligne ou des

bouteilles/flexibles

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Dispersion de

produit

asphyxiant et

comburant

SCENARIO

RETENU

Page 40 de 56

Page 41: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité des

lignes ou de l'atelier

Perte de confinement du

vaporisateur, de la ligne ou des

bouteilles/flexibles

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Habilitation particulière des

conducteurs de grues et programme

d'entretien particulier des grues

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

avant l'utilisation de grue ou de nacelle,

de l’application des prescriptions

indiquées dans le plan de prévention

Détecteur d'O2 dans l'atelier :

alarme sonore et visuellle

Travaux à proximité de la

ligne d'oxygène (travaux par

point chaud, travaux de

découpe…)

Perte de confinement du

vaporisateur ou de la ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Vidange de la ligne d'O2 et mise sous

azote

Dispersion de

produit

asphyxiant et

comburant

Pas de détection en extérieurSCENARIO

RETENU

Vérification par du personnel Messer

lors de travaux par point chaud, de

l’application des prescriptions indiquées

dans le plan de prévention et le permis

de feu

Travaux à proximité de

l'atelier (travaux par point

chaud, travaux de découpe…)

Arrêt du conditionnement en cas

de travaux par point chaud près

d'oxygène

NON RETENU

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier sur la ligne

Ligne non accessible (pas de

circulation entre les réservoirs

et l'atelier)

NON RETENU

Impact direct par un véhicule

routier (chariot) sur les

bouteilles

Résistance des bouteilles en

cas de choc

Protection par les structures en

acier des paniers

Formation spécifique des conducteurs

de chariot (CACES et/ou formation

interne)

NON RETENU

Enlèvement d'une bouteille ou

d'un cadre non débranché par

un chariot

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant

Affichage sur le cadre : "remplissage

en cours"

Dispersion de

produit

asphyxiant et

comburant

Détecteur d'O2 dans l'atelier :

alarme sonore et visuellle

SCENARIO

RETENU

Page 41 de 56

Page 42: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

SurpressionErreur opératoire sur le

choix du programme

Soupape de surpression en aval de la

pompe tarée à 120 barNON RETENU

Sécurité de pression haute au

refoulement de la pompe (valeur limite

: 100 bar) arrêtant la pompe

Disque de rupture sur la bouteille taré

à 250 bars

Défaut de la pompe

(mauvaise réponse)

Perte de confinement d'une bouteille

ou d'un flexible

Emission de produit asphyxiant et

comburant

Disque de rupture sur la bouteille taré

à 250 bars

Dispersion de

produit

asphyxiant et

comburant

Détecteurs de N2O :

alarme sonore et visuelle

SCENARIO

RETENU

Sécurité de pression haute au

refoulement de la pompe (valeur limite

: 100 bar) arrêtant la pompe

Soupape de surpression en aval de la

pompe tarée à 120 bar

Remplissage d'une

bouteille non vide

Pas de conséquence car la pression

maximale de remplissage est de 100

bar, inférieure à la pression d'épreuve

des bouteilles de N2O (300 bar) et à

la pression d'épreuve des flexibles de

remplissage (450 bar)

NON RETENU

Dépression Absence de cause NON RETENU

Pas de conséquence car la pression

maximale de remplissage est de 100

bar, inférieure à la pression d'épreuve

des bouteilles de N2O (300 bar) et à

la pression d'épreuve des flexibles de

remplissage (450 bar)

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 6 : Remplissage des bouteilles en N2O (+ flexibles de remplissage)

Page 42 de 56

Page 43: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Montée en

température

Température extérieure

haute (39,9°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

maximale

NON RETENU

Baisse en

température

Remplissage de la

bouteille (-20,3°C)

Pas de conséquence : tenue des

flexibles et des bouteilles aux

températures minimales atteintes

NON RETENU

Mode de dégradationCorrosion interne des

lignes

Lignes en inox : pas de corrosion

interneNON RETENU

Corrosion externe

Lignes en inox : pas de corrosion

externe

Pas de corrosion externe attendue

sur les bouteilles

NON RETENU

Défaillance d'un joint sur

la lignePas de joint : raccords métal/métal NON RETENU

Fragilisation/usure des

bouteilles

Bouteille conçues selon les normes

en vigueur (ISO 10297 et ISO 11 117)NON RETENU

Défaillance du robinet

Perte de confinement

Emission de produit asphyxiant et

comburant

Procédure de tri des bouteilles à

remplir (vérification des robinets

notamment)

Dispersion de

produit

asphyxiant et

comburant

Détecteurs de N2O :

alarme sonore et visuelle

SCENARIO

RETENU

Vérification visuelle des joints des têtes

lors de chaque utilisation

Remplacement systématique des

robinets des bouteilles lors des

réépreuves tous les 10 ans

Défaillance d'un flexible

de remplissage (usure)

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant

Flexibles changés tous les 5 ans

Dispersion de

produit

asphyxiant et

comburant

Détecteurs de N2O :

alarme sonore et visuelle

SCENARIO

RETENU

Page 43 de 56

Page 44: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Perte d'utilité Perte d'électricité

Perte de l'azote et donc fermeture

des électrovannes de remlpissage

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes de

remplissage

Pas de conséquence

NON RETENU

Agressions externes

liées aux autres

installations

Aucun effet domino NON RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue

ou d'une nacelle à

proximité des lignes ou de

l'atelier

Perte de confinement de la ligne ou

des bouteilles/flexibles

Emission d'un produit asphyxiant et

comburant à l'atmosphère

Habilitation particulière des

conducteurs de grues et programme

d'entretien particulier des grues

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

avant l'utilisation de grue ou de

nacelle, de l’application des

prescriptions indiquées dans le plan de

prévention

Détecteur de N2O dans l'atelier :

alarme sonore et visuellle

Page 44 de 56

Page 45: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Travaux à proximité de la

ligne de N2O (travaux par

point chaud, travaux de

découpe…)

Perte de confinement de la ligne

Emission d'un produit asphyxiant et

comburant à l'atmosphère

Vidange de la ligne de N2O et mise

sous azote

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

lors de travaux par point chaud, de

l’application des prescriptions

indiquées dans le plan de prévention et

le permis de feu

Détecteur de N2O dans l'atelier :

alarme sonore et visuellle

Travaux à proximité de

l'atelier (travaux par point

chaud, travaux de

découpe…)

Arrêt du conditionnement en cas

de travaux par point chaud près du

protoxyde d'azote

NON RETENU

Agressions externes

liées à la circulation

Impact direct par un

véhicule routier sur la

ligne

Ligne non accessible (pas de

circulation entre les réservoirs et

l'atelier)

NON RETENU

Impact direct par un

véhicule routier (chariot)

sur les bouteilles

Résistance des bouteilles en cas

de choc

Protection par les structures en

acier des paniers

Formation spécifique des conducteurs

de chariot (CACES et/ou formation

interne)

NON RETENU

Page 45 de 56

Page 46: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B7 Lignes MEOPA av CP

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression

Erreur opératoire

(branchement d'un seul cadre

et consigne pour plusieurs

cadres): non retenue,

remplissage en fonction

température / pression (et

non débit)

NON RETENU

Retour de produit depuis les

bouteilles

Pression dans les bouteilles

inférieure ou égale à la pression

dans les canalisations

Clapet anti-retour à l'entrée du

mélangeur et en amont du skidNON RETENU

Fermeture de la vanne en

amont du skid entraînant la

vaporisation du liquide

résiduel dans le tronçon entre

la vanne et le mélangeur

Perte de confinement de la ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Soupape de surpression après le

vaporisateur (pression de tarage de 24

bar)

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Sécurité de pression haute (20 bar)

avec ouverture des vannes

automatiques de purge sur la ligne

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Tenue des lignes à la température

maximale : pas de conséquenceNON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLESSous-système 7 : Lignes MEOPA (protoxyde d'azote et d'oxygène) depuis la sortie des réservoirs jusqu'au

compresseur

Page 46 de 56

Page 47: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B7 Lignes MEOPA av CP

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Baisse en températureTempérature extérieure basse

(-20,3°C)

Tenue des lignes à la température

minimale : pas de conséquenceNON RETENU

Mode de dégradation Corrosion interneLignes en inox : pas de corrosion

interneNON RETENU

Corrosion externe Lignes en inox : pas de corrosion

externeNON RETENU

Défaillance d'un jointPas de joint : raccords

métal/métalNON RETENU

Perte d'utilité Perte d'électricité

Arrêt du process

Perte de l'azote (et donc fermeture

des électrovannes)

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes aux

extrémités des lignes

Pas de conséquence

NON RETENU

Agressions externes

liées aux autres

installations

Rupture catastrophique des

nouveaux réservoirs de

stockage sur une portion de

ligne en extérieur

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Dispersion de

produit

asphyxiant et

comburant

SCENARIO

RETENU

Page 47 de 56

Page 48: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B7 Lignes MEOPA av CP

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité des

lignes

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Habilitation particulière des

conducteurs de grues et programme

d'entretien particulier des grues

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

avant l'utilisation de grue ou de nacelle,

de l’application des prescriptions

indiquées dans le plan de prévention

Travaux à proximité des

lignes O2 et N2O (travaux

par point chaud, travaux de

découpe…)

Perte de confinement d'un

vaporisateur ou d'une ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Vidange des lignes d'O2 et de N2O et

mise sous azote

Dispersion de

produit

asphyxiant et

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

lors de travaux par point chaud, de

l’application des prescriptions indiquées

dans le plan de prévention et le permis

de feu

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier

Lignes non accessibles (pas de

circulation entre les réservoirs

et l'atelier et les lignes dans le

local CP)

NON RETENU

Page 48 de 56

Page 49: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B8 Ligne MEOPA ap CP

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression

Fermeture de la vanne en

amont du skid OU Erreur

opératoire (robinets des

bouteilles fermés)

Perte de confinement de la ligne

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Soupape de surpression après le

compresseur (pression de tarage de

250 bar)

Dispersion de

produit

asphyxiant et

comburant

Détection O2 et N2O dans le

local compresseur et dans

l'atelier de conditionnement :

alarme sonore et visuelle

SCENARIO

RETENU

Sécurité de pression haute (240 bar)

avec ouverture des vannes

automatiques de purge sur la ligne et

arrêt du compresseur

Surpression au niveau

des bouteilles

Mauvaise réponse du

compresseur

Perte de confinement d'une

bouteille

Emission d'un produit asphyxiant

et comburant à l'atmosphère

Soupape de surpression sur le skid

(pression de tarage de 250 bar)

Dispersion de

produit

asphyxiant et

comburant

Détection O2 et N2O dans

l'atelier de conditionnement :

alarme sonore et visuelle

SCENARIO

RETENU

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Tenue des lignes et des bouteilles

(conformes ADR) à la température

maximale : pas de conséquence

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

B. REMPLISSAGE DES BOUTEILLES

Sous-système 8 : Ligne MEOPA depuis le compresseur jusqu'aux bouteilles

Page 49 de 56

Page 50: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B8 Ligne MEOPA ap CP

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Baisse en températureTempérature extérieure basse

(-20,3°C)

Tenue des lignes et des bouteilles

(conformes ADR) à la température

minimale : pas de conséquence

NON RETENU

Mode de dégradation Corrosion interne des lignesLignes en inox : pas de corrosion

interneNON RETENU

Corrosion externe

Lignes en inox : pas de corrosion

externe

Pas de corrosion externe

attendue sur les bouteilles

NON RETENU

Défaillance d'un joint sur la

ligne

Pas de joint : raccords

métal/métalNON RETENU

Fragilisation/usure des

bouteilles

Bouteille conçues selon les

normes en vigueur (ISO 10297 et

ISO 11 117)

NON RETENU

Défaillance du robinet

Perte de confinement

Emission de produit asphyxiant et

comburant

Inspection du robinet et du joint sur le

flexible lors du branchement des

bouteilles

Dispersion de

produit

asphyxiant et

comburant

Détection O2 et N2O dans

l'atelier de conditionnement :

alarme sonore et visuelle

SCENARIO

RETENU

Procédure de tri des bouteilles à remplir

(vérification des robinets notamment)

Remplacement des robinets des

bouteilles tous les 10 ans lors de

l'épreuve

Défaillance d'un flexible de

remplissage (usure)

Perte de confinement du flexible

Emission de produit asphyxiant et

comburant

Changement des flexibles tous les 5

ans

Dispersion de

produit

asphyxiant et

comburant

Détection O2 et N2O dans

l'atelier de conditionnement :

alarme sonore et visuelle

SCENARIO

RETENU

Page 50 de 56

Page 51: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B8 Ligne MEOPA ap CP

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Perte d'utilité Perte d'électricité

Arrêt du process

Perte de l'azote (et donc fermeture

des électrovannes)

Pas de conséquence

NON RETENU

Perte d'azote

Fermeture des électrovannes aux

extrémités des lignes

Pas de conséquence

NON RETENU

Agressions externes

liées aux autres

installations

Aucun effet domino NON RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une nacelle à

proximité des lignes ou des

bouteilles

Perte de confinement d'un

vaporisateur, de la ligne ou des

bouteilles

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Vérification par du personnel Messer

avant l'utilisation de nacelle, de

l’application des prescriptions indiquées

dans le plan de prévention

Dispersion de

produit

asphyxiant ou

comburant

Détection O2 et N2O dans

l'atelier de conditionnement :

alarme sonore et visuelle

SCENARIO

RETENU

Travaux à proximité de la

ligne de la ligne MEOPA

(travaux par point chaud,

travaux de découpe…)

Perte de confinement de la ligne

Emission d'un produit asphyxiant

ou comburant à l'atmosphère

Vidange de la ligne et mise sous azote

Dispersion de

produit

asphyxiant ou

comburant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Vérification par du personnel Messer

lors de travaux par point chaud, de

l’application des prescriptions indiquées

dans le plan de prévention et le permis

de feu

Détection O2 et N2O dans le

local compresseur et dans

l'atelier de conditionnement :

alarme sonore et visuelle

Travaux à proximité de

l'atelier de conditionnement

(travaux par point chaud,

travaux de découpe…)

Arrêt du conditionnement en cas

de travaux par point chaud NON RETENU

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier

Ligne non accessible (ligne dans

le local CP et ligne en hauteur

dans l'atelier)

NON RETENU

Page 51 de 56

Page 52: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C1 Zone de stockage

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression Absence de cause NON RETENU

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

maximale possible

NON RETENU

Baisse en températureTempérature extérieure basse

(-20,3°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

minimale possible

NON RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

C. STOCKAGES

Sous-système 1 : Zone de stockage extérieure (propane, méthane, acétylène, hydrogène et mélanges hydrogénés /

oxygène, argon, azote, dioxyde de carbone, ammoniac et mélanges / hélium et mélanges / protoxydes d'azote et

mélanges)

Page 52 de 56

Page 53: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C1 Zone de stockage

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Mode de dégradation Corrosion externePas de corrosion externe attendue

sur les bouteillesNON RETENU

Défaillance au niveau d'un

robinet

Perte de confinement

Emission de produit asphyxiant,

comburant, toxique ou inflammable à

l'atmosphère

Remplacement systématique

des robinets des bouteilles lors

de leur réépreuve

Dispersion de

produit asphyxiant

ou comburant

Dispersion de

produit toxique

Feu de jet

UVCE

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Défaillance au niveau des

lyres des cadres

Perte de confinement

Emission de produit asphyxiant,

comburant, toxique ou inflammable à

l'atmosphère

Changement des lyres tous les

10 ans

Dispersion de

produit asphyxiant

ou comburant

Dispersion de

produit toxique

Feu de jet

UVCE

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Perte d'utilité Pas d'utilité NON RETENU

Rupture catastrophique des

réservoirs de stockage

existants

Perte de confinement des bouteilles

de gaz neutres situées derrière ces

réservoirs

Emission de produit asphyxiant à

l'atmosphère

Dispersion de

produit asphyxiant

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Jet enflammé suite à la perte

de confinement d'une bouteille

contenant un gaz inflammble

Perte de confinement

Emission de produit asphyxiant ou

inflammable (H2) à l'atmosphère

Dispersion de

produit asphyxiant

Feu de jet

UVCE

Pas de détection de fuite en

extérieur

SCENARIO

RETENU

Agressions externes

liées aux autres

installations sur les

bouteilles

Page 53 de 56

Page 54: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C1 Zone de stockage

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité du

stockage

Pas d'équipements à proximité du

stockage nécessitant l'intervention

de grue ou de nacelle

NON RETENU

Travaux au niveau de la zone

de tri (travaux par point chaud,

travaux de découpe…)

Vérification par du personnel Messer

avant chaque démarrage de travaux,

de l’application des prescriptions

indiquées dans le permis feu et le plan

de prévention

Enlèvement des bouteilles

contenant des gaz inflammables

NON RETENU

Travaux de jardinage

(tracteur) : collision

Résistance des bouteilles en cas de

choc

Protection par les structures en

acier des paniers

NON RETENU

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier (camion ou chariot)

Résistance des bouteilles en cas de

choc

Protection par les structures en

acier des paniers

Pas de circulations de camions

à proximité

Limitation de vitesse (30 km/h)

NON RETENU

Formation spécifique des

conducteurs de chariot (CACES

et/ou formation interne)

Chute d'un panier ou d'un

cadre lors du chargement,

déchargement ou du

transvasement

Résistance des bouteilles en cas de

choc (norme ISO 10297 ou ISO

11117)

Protection des bouteilles par les

structures en acier des paniers

ou des cadres

NON RETENU

Protection des robinets des

bouteilles en panier par des

chapeaux

Page 54 de 56

Page 55: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C2 Zone abritée

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Surpression Absence de cause NON RETENU

Dépression Absence de cause NON RETENU

Montée en

température

Température extérieure haute

(39,9°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

maximale possible

NON RETENU

Baisse en températureTempérature extérieure basse

(-20,3°C)

Bouteilles conformes à la

réglementation ADR : tenue des

bouteilles à la température

minimale possible

NON RETENU

Mode de dégradation Corrosion externePas de corrosion externe attendue

sur les bouteillesNON RETENU

Défaillance au niveau d'un

robinet

Perte de confinement

Emission de produit asphyxiant et

comburant,

Remplacement systématique

des robinets des bouteilles lors

de leur réépreuve

Dispersion de

produit asphyxiant

et comburant

Détection O2 et N2O : alarme

sonore et visuelle

Local ventilé

SCENARIO

RETENU

ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche

C. STOCKAGES

Sous-système 2 : Zone de stockage sous abri (oxygène méd, protoxyde d'azote méd, MEOPA)

Page 55 de 56

Page 56: ANALYSE PRELIMINAIRE DES RISQUES

MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C2 Zone abritée

Evénement initiateur Evénement indésirableEvénement redouté central

(conséquences)

Barrières de prévention

existantes

(Gauche du papillon)

Phénomènes

dangereux

Barrières de protection

existantes

(Droite du papillon)

Conclusion

Défaillance au niveau des

lyres des cadres: non retenu,

pas de stockage de cadres

en intérieur

NON RETENU

Perte d'utilité Pas d'utilité NON RETENU

Agressions externes

liées aux autres

installations sur les

bouteilles

Aucun effet domino NON RETENU

Agressions externes

liées à des travaux à

proximité

Manutention d'une grue ou

d'une nacelle à proximité du

stockage

Pas d'équipements à proximité du

stockage nécessitant l'intervention

de grue ou de nacelle

NON RETENU

Travaux au niveau de la zone

de tri (travaux par point chaud,

travaux de découpe…)

Vérification par du personnel Messer

avant chaque démarrage de travaux,

de l’application des prescriptions

indiquées dans le permis feu et le plan

de prévention

Enlèvement des bouteilles

NON RETENU

Agressions externes

liées à la circulation

Impact direct par un véhicule

routier (chariot)

Résistance des bouteilles en cas de

choc

Protection par les structures en

acier des paniers

Formation spécifique des

conducteurs de chariot (CACES

et/ou formation interne)

NON RETENU

Chute d'un panier ou d'un

cadre lors du chargement,

déchargement ou du

transvasement

Résistance des bouteilles en cas de

choc (norme ISO 10297 ou ISO

11117)

Protection des bouteilles par les

structures en acier des paniers

ou des cadres

NON RETENU

Protection des robinets des

bouteilles en panier par des

chapeaux

Page 56 de 56